[n_____S]

Ktoś wie co to za IP dobija mi się na stronę?
195.42.249.78
Wg tej stronki jest to mBank ( ͡º ͜ʖ͡º) https://ipinfo.io/195.42.249.78

#bot #webmastering #hosting #webdev

[moon_bluebird]

@n_____S: może twoja stara? ( ͡° ͜ʖ ͡°)

[moon_bluebird]

195.42.249.78

@n_____S: a na serio adres z puli mbanku
https://myip.ms/view/ip_addresses/3274373376/195.42.249.0_195.42.249.255

[boubobobobou]

@n_____S: O ile to jest poprawny IP.

[n_____S]

@moon_bluebird: to ja wiem, ale po co się dobija na stronkę ( ͡° ͜ʖ ͡°). Na pewno nie jest żaden robot Google/Bing/etc. Możliwe, że to bot kopiujący treści

[JcL]

@n_____S: może chcą dodać ofertę chińskich sklepów do mOkazji (ʘ‿ʘ)

[n_____S]

Wołam @mBank ( ͡° ͜ʖ ͡°)

[moon_bluebird]

@n_____S: spytaj @mBank , poza tym możesz zezwolić na dostęp, postaw honeypota i obadaj aktywność ( ͡° ͜ʖ ͡°)

[januzi]

@n_____S: No dobra, a co jest po przewinięciu w prawo? ;) Do jakiegoś konkretnego elementu się dobijają?

[boubobobobou]

@n_____S: Jeszcze raz - skąd wiesz, że to nie jest fałszywy IP?

[n_____S]

@januzi: @moon_bluebird: sprawdziłem logi i wchodzi wyłącznie tutaj:
1. GET /2017/06/30/xiaomi-usb-led-light-blue-enchanced-coupon-price-gearbest/ HTTP/1.1" 301 20 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.120 Safari/537.36"
2. GET /2017/05/24/xiaomi-mi-wifi-300m-amplifier-2-english-coupon-price-gearbest/
3. GET /2017/03/04/xiaomi-mi-band-2-chinese-coupon-price-gearbest/

Jakby komuś bot się zaciął.

[n_____S]

@boubobobobou: wziąłem ten IP z logów serwera. W każdym razie zablokowałem go, bo wchodzi tylko na te trzy strony.

[n_____S]

@boubobobobou: @januzi: @moon_bluebird: w tym miesiącu wczytał stronę 13637 razy

[boubobobobou]

@n_____S: Ale przecież IP w nagłówku można podmienić.

[n_____S]

@boubobobobou: jak sprawdzić prawdziwe IP?

[Zgroza]

@n_____S: Skoro to IP z puli mBanku wystosuj oficjalnie pytanie do nich czego chcą.

[boubobobobou]

@n_____S: Nie sprawdzisz.

[radekrad]

Ale przecież IP w nagłówku można podmienić

@boubobobobou: no chyba nie? Jeśli jest pełna wymiana wiadomości a nie sam get i nieczekanie na odpowiedź? To nie UDP.

[boubobobobou]

@radekrad: Co masz na myśli pisząc "pełna wymiana"?

[n_____S]

@Zgroza: napiszę

[radekrad]

@boubobobobou: cóż, jestem programistą a nie devopsem czy specjalistą od sieci. Ale o ile adres IP w nadawanym pakiecie TCP/IP można podmienić (co powinno zostać przyblokowane przez serwer, jeśli ten jest wystarczająco sprytny), to już odpowiedź nie dojdzie, nie uda się ustanowić sesji TCP/IP (która wymaga odpowiedzi), a więc nie uda się wysłać requestu HTTP - więc by tego nie było w logach.

Możesz pytać @niebezpiecznik-pl i @ZaufanaTrzeciaStrona ale jakoś tak